관리 프로세스
관리 프로세스는 일상의 많은 관리 태스크를 자동화하는 프로그램입니다.
예를 들어, 사용자를 삭제하면, 관리 프로세스는 Domino® 디렉토리와 ACL에서 사용자 이름을 찾아 삭제하면서, 이 사용자를 삭제하는 데 필요한 다른 작업도 수행합니다. 데이터베이스 복제본을 모두 삭제하려는 경우, 관리 프로세스는 도메인에 있는 서버에서 복제본을 찾고, 삭제 작업을 위한 인터페이스를 제공합니다.
관리 프로세스는 다음과 같은 태스크를 자동화합니다.
- 이름 관리 태스크(예: 사용자 이름 변경, 그룹 이름 변경, 사용자 삭제, 그룹 삭제, 서버 이름 삭제, 사용자 재인증, 인터넷 인증서 저장)
- 메일 파일 관리 태스크(예: 메일 파일 삭제, 메일 파일 이동)
- 서버 문서 관리 태스크(예: CPU 개수 저장, 플랫폼 저장, 서버 문서에 네트워크 프로토콜 정보 저장)
- 로밍 사용자 관리 태스크(예: 로밍 사용자 설정, 로밍 사용자를 다른 서버로 이동, 비로밍 사용자를 로밍 상태로 업그레이드, 로밍 사용자를 비로밍 사용 상태로 다운그레이드)
- 사용자 메일 파일 관리 태스크(예: 액세스 제어 목록(ACL) 변경 수행 및 Notes® 메일 클라이언트의 부재 중과 같은 에이전트 사용으로 설정)
- 사용자 문서 관리 태스크(예: 사용자의 Notes® 버전 및 클라이언트 플랫폼 정보 저장)
- 복제본 관리 태스크(예: 복제본 작성 및 이동, 데이터베이스의 모든 복제본 삭제)
관리 서버
관리 서버는 관리 프로세스가 작동하는 방법을 제어합니다. Domino® 디렉토리와 특정 데이터베이스의 관리 서버를 지정합니다. 기본적으로, 도메인에서 설정하는 첫 번째 Domino® 서버는 Domino® 디렉토리의 관리 서버입니다. Domino® 디렉토리의 관리 서버는 Domino® 디렉토리의 ACL을 유지하고, Domino® 디렉토리에서 삭제 및 이름 변경 작업을 수행합니다. 변경사항은 도메인의 다른 서버에 복제됩니다. 도메인에 디렉토리가 많은 경우(도메인에 하나 이상의 디렉토리가 있는 경우로 다른 도메인의 디렉토리 복제본이 아닌 디렉토리여야 함), 도메인의 각 디렉토리에 대해 관리 서버를 지정할 수 있습니다. 사용자 도메인에 다른 도메인의 Domino® 디렉토리 복제본에 대한 관리 서버를 지정하지 않습니다.
모든 데이터베이스는 데이터베이스에 적용되는 이름 변경(예: ACL, 독자, 작성자 필드 또는 이름 필드 변경)과 삭제를 관리하기 위한 관리 서버가 필요합니다. 데이터베이스에 여러 개의 복제본이 있으면, 관리 서버를 하나의 복제본에만 할당할 수 있습니다. 이렇게 하면, 관리 프로세스는 이 복제본을 변경하고, 다른 모든 데이터베이스의 복제본에서 이 변경사항을 적용합니다.
또한 하나 이상의 확장 관리 서버를 설정하여 Domino® 디렉토리를 수정하는 관리 요청 처리 작업을 여러 서버에 분산시킬 수 있습니다.
Administration Requests 데이터베이스
Administration Requests 데이터베이스(ADMIN4.NSF)는 서버가 처음 시작되는 경우 Domino® 디렉토리의 관리 서버에 작성됩니다. 관리 프로세스가 수행해야 할 작업에 대한 요청은 Administration Requests 데이터베이스에 저장됩니다. 관리 프로세스가 수행한 작업 상태도 요청에 대한 응답 로그 문서로써 Administration Request 문서의 양식으로 동일한 데이터베이스에 저장됩니다. 태스크를 완료하기 위해 관리 프로세스에서는 Administration Requests 데이터베이스의 요청을 게시하고 응답합니다. Domino® 서버는 이 데이터베이스의 복제본을 사용하여 하나의 서버에서 나온 요청을 도메인의 다른 서버로 분배합니다.
다른 서버가 시작할 때 Administration Requests 데이터베이스가 존재하지 않으면, 서버는 Administration Requests 데이터베이스의 복제본을 작성하고 도메인의 다른 서버에서 시작될 때까지 대기합니다. 도메인의 모든 서버는 Administration Requests 데이터베이스와 Domino® 디렉토리의 복제본을 저장합니다.
Administration Requests 데이터베이스는 Domino® CA(인증 기관) 요청에 대한 인터페이스 역할도 수행합니다. RA(등록 기관)는 CA 요청 상태를 모니터합니다. CA 요청은 Administration Process Requests와 같은 방식으로 보기에서 삭제하거나, 처리 작업을 위해 다시 제출할 수 있습니다.
인증 로그
관리 프로세스를 사용하여 이름 변경과 재인증 작업을 수행하려면, 이름 변경이나 재인증을 시작할 Domino® 디렉토리를 저장하는 서버의 인증 로그(CERTLOG.NSF)가 서버에 있어야 합니다. 다른 서버에 인증 로그가 존재하면 이것을 이름 변경이나 재인증을 시작할 Domino® 디렉토리가 포함된 서버로 이동시킵니다. 인증 로그에는 인증자 ID 정보를 비롯해 서버와 사용자를 등록하는 방법에 관한 영구 레코드가 포함됩니다. 인증 로그에는 관리 프로세스에서 처리 중인 재인증 요청의 결과를 설명하는 메시지도 포함됩니다.